{"id":110362,"date":"2023-09-28T09:56:13","date_gmt":"2023-09-28T07:56:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=110362"},"modified":"2023-09-28T09:56:13","modified_gmt":"2023-09-28T07:56:13","slug":"tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/tri-kriticheskie-uyazvimosti-v-exim-pozvolyayushhie-udalyonno-vypolnit-kod-na-servere","title":{"rendered":"T\u0159i kritick\u00e9 zranitelnosti v Exim, kter\u00e9 umo\u017e\u0148uj\u00ed vzd\u00e1len\u00e9 spu\u0161t\u011bn\u00ed k\u00f3du na serveru","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projekt Zero Day Initiative (ZDI) odhalil informace o neopravovan\u00fdch (0-day) zranitelnostech (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) na po\u0161tovn\u00edm serveru Exim, kter\u00e9 umo\u017e\u0148uj\u00ed vzd\u00e1len\u00e9 spu\u0161t\u011bn\u00ed vlastn\u00edho k\u00f3du na serveru s pr\u00e1vy procesu p\u0159ij\u00edmaj\u00edc\u00edho spojen\u00ed na 25. s\u00ed\u0165ov\u00e9m portu. Pro proveden\u00ed \u00fatoku nen\u00ed vy\u017eadov\u00e1na autentifikace. <\/p>\n

Prvn\u00ed zranitelnost (CVE-2023-42115) je zp\u016fsobena chybou ve slu\u017eb\u011b smtp a souvis\u00ed s nedostatkem \u0159\u00e1dn\u00fdch kontrol dat z\u00edskan\u00fdch od u\u017eivatele b\u011bhem SMTP sezen\u00ed, kter\u00e1 jsou pou\u017e\u00edv\u00e1na pro v\u00fdpo\u010det velikosti vyrovn\u00e1vac\u00ed pam\u011bti. V d\u016fsledku toho m\u016f\u017ee \u00fato\u010dn\u00edk dos\u00e1hnout kontrolovan\u00e9 z\u00e1pisu sv\u00fdch dat do oblasti pam\u011bti mimo vyhrazenou vyrovn\u00e1vac\u00ed pam\u011b\u0165. <\/p>\n

Druh\u00e1 zranitelnost (CVE-2023-42116) se nach\u00e1z\u00ed v zpracov\u00e1n\u00ed NTLM po\u017eadavk\u016f a je zp\u016fsobena kop\u00edrov\u00e1n\u00edm dat z\u00edskan\u00fdch od u\u017eivatele do vyrovn\u00e1vac\u00ed pam\u011bti pevn\u00e9 velikosti bez nezbytn\u00fdch kontrol velikosti zapisovan\u00fdch informac\u00ed. <\/p>\n

T\u0159et\u00ed zranitelnost (CVE-2023-42117) se vyskytuje v procesu smtp, kter\u00fd p\u0159ij\u00edm\u00e1 spojen\u00ed na 25 TCP portu, a je zp\u016fsobena absenc\u00ed kontroly vstupn\u00edch dat, co\u017e m\u016f\u017ee v\u00e9st k z\u00e1pisu p\u0159edan\u00fdch u\u017eivatelsk\u00fdch dat do oblasti pam\u011bti mimo vyhrazenou vyrovn\u00e1vac\u00ed pam\u011b\u0165. <\/p>\n

Zranitelnosti jsou ozna\u010deny jako 0-day, tedy z\u016fst\u00e1vaj\u00ed neopravovan\u00e9, ale ve zpr\u00e1v\u011b ZDI se uv\u00e1d\u00ed, \u017ee v\u00fdvoj\u00e1\u0159i Exim byli p\u0159edem upozorn\u011bni na probl\u00e9my. Posledn\u00ed zm\u011bna v k\u00f3dov\u00e9 z\u00e1kladn\u011b Exim byla provedena p\u0159ed dv\u011bma dny a zat\u00edm nen\u00ed jasn\u00e9, kdy budou probl\u00e9my vy\u0159e\u0161eny (v\u00fdrobci distribuc\u00ed zat\u00edm nestihli reagovat, proto\u017ee informace byla zve\u0159ejn\u011bna bez podrobnost\u00ed p\u0159ed n\u011bkolika hodinami). V sou\u010dasnosti se v\u00fdvoj\u00e1\u0159i Exim p\u0159ipravuj\u00ed na vyd\u00e1n\u00ed nov\u00e9 verze 4.97, ale p\u0159esn\u00e9 \u00fadaje o \u010dase jej\u00ed publikace zat\u00edm nejsou k dispozici. Jako jedinou prozat\u00edmn\u00ed metodu ochrany se zmi\u0148uje omezen\u00ed p\u0159\u00edstupu k SMTP slu\u017eb\u011b zalo\u017een\u00e9 na Exim. <\/p>\n

Krom\u011b v\u00fd\u0161e zm\u00edn\u011bn\u00fdch kritick\u00fdch zranitelnost\u00ed byly odhaleny tak\u00e9 informace o n\u011bkolika m\u00e9n\u011b nebezpe\u010dn\u00fdch probl\u00e9mech: <\/p>\n